年間予想損失額（ALE）による費用対効果の判断とは？ねんかんよそうそんしつがくによるひようたいこうかのはんだん
年間予想損失額（ALE）による費用対効果の判断とは、リスクを金額で見積もる手法。1回あたりの損失額に年間の予想発生回数を掛けて年間予想損失額（ALE）を求め、対策費用と比較して投資の是非を判断する。経営層へ説明する際、順位づけだけの定性評価より説得力を持たせられる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
1回の停止で500万円の損失が出る障害が年0.4回起きると見積もるとALEは200万円。年間コスト120万円の冗長化で発生回数が0.1回に下がるならALEは50万円となり、削減額150万円が費用を上回るため導入が妥当と判断できる。
試験での引っ掛け
発生確率と損失額の見積り自体が不確かなため、定性的分析より常に優れるとは限らない。また対策後にも残る残留リスクを考慮せず、削減額を対策前のALE全額として計算するのは誤り。信用失墜など金額化しにくい損失も残る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。